流氓软件是什么？通常来说，它指那些安装或运行方式不够透明、会擅自改变设备设置，或持续进行用户并未明确要求的操作的软件。它不一定会像传统病毒那样破坏文件，也未必一启动就造成明显损失；更常见的情形是，用户安装一个程序后，电脑或手机里多出其他应用，浏览器主页被改，广告频繁弹出，或者软件难以彻底退出。
“流氓软件”是日常交流中对一类恼人软件行为的概括，并非边界严密的单一技术类别。判断重点不只是软件是否免费、是否带广告，而是它怎样取得安装和运行许可、是否清楚说明行为、是否尊重用户选择，以及用户能否方便地关闭、卸载或撤回授权。
它为什么会被称为“流氓”
这类软件令人反感，往往不是因为某一个功能，而是因为实际行为与用户预期不一致。用户可能只是想下载一个播放器，却在安装过程中被默认勾选了工具栏、桌面入口或其他推荐程序；也可能安装完成后，软件自动设置开机启动、反复弹出广告，甚至把浏览器搜索页改成指定服务。用户没有主动寻找这些变化，却要花时间辨认和处理，因此常用“流氓”形容其强推、纠缠或越界的做法。
常见的传播方式包括捆绑安装、仿冒下载按钮、夸大风险的弹窗和含糊的授权提示。有些安装界面把额外选项放在不显眼的位置，或用“快速安装”跳过细节；有些程序则借“更新组件”“清理加速”等名义，诱导用户继续安装。程序进入设备后，可能通过开机启动项、后台服务、浏览器扩展或通知权限维持存在。不同软件的做法并不相同，但共同点是让用户难以看清它实际做了什么。
常见表现有哪些
| 表现 | 具体情况 |
|---|---|
| 额外安装程序 | 安装一个应用后，出现未主动选择的工具栏、桌面软件或推广组件。 |
| 浏览器设置被改 | 主页、默认搜索服务或新标签页发生变化，恢复设置后又被改回。 |
| 广告异常增多 | 桌面弹窗、网页广告或通知明显增加，关闭后仍可能再次出现。 |
| 后台持续运行 | 软件在用户未打开时仍自动启动、驻留后台，或反复提示安装和更新。 |
| 卸载过程不顺畅 | 卸载入口难找，操作后仍留下关联组件，或很快重新出现相同程序。 |
单独出现某一种现象，并不能直接说明软件一定属于恶意程序。例如，正规软件也可能在安装时推荐其他产品，浏览器也可能因用户授权而显示网站通知。更有辨识价值的是行为是否经过清楚告知、是否由用户主动选择，以及拒绝或撤销后是否真正生效。如果设置被反复改动、关闭选项不起作用，或软件在没有合理说明的情况下持续运行，就更接近人们通常所说的流氓软件。
与病毒、广告软件有什么区别
病毒、木马等恶意软件通常强调未授权破坏、窃取信息或控制设备；流氓软件则更强调安装和使用过程中的强迫性、误导性与难以摆脱。两者可能重叠：某个程序既以捆绑方式进入设备，又从事未经同意的数据收集，就可能同时具有多种风险特征。反过来，带广告的免费软件并不必然是流氓软件；如果广告行为有明确说明，安装选择清晰，并能正常关闭和卸载，就不能仅凭“有广告”下结论。
“广告软件”也常被用来描述以展示广告为主要目的的程序。有些广告软件比较克制，有些则通过持续弹窗、跳转或改变浏览器设置影响使用体验。因而，分类名称并不如具体行为重要：广告出现在哪里、是否获得同意、能否关闭、是否伴随其他未经允许的变化，都是理解问题的关键。
理解这个词时应关注什么
判断一款软件是否有流氓行为，可以从三个方面理解：安装时有没有清晰、可拒绝的选择；运行时有没有超出功能需要的改动或持续打扰；退出时能不能顺利停止运行并完成卸载。把这些情况放在一起看，比只依据软件名称、图标或“安全”“加速”等宣传词更有意义。
因此，流氓软件是什么，简而言之，是一种以不透明、强制或纠缠方式影响用户设备和选择的软件称呼。它可能表现为捆绑安装、广告骚扰、浏览器劫持、后台常驻或卸载困难，也可能与更严重的恶意行为相交。理解其运行方式，核心在于辨认用户是否真正知情并同意，以及能否重新掌握对软件和设备设置的控制。